@sorrysorrysorry #18 我看了be4前辈的网站，零知识证明，才可以实现匿名p2p网络。去中心化是不可能的

@sorrysorrysorry #12 我觉得这里更凉，就你们几个前辈，还没人回帖。。。树洞很热闹，但是看不懂他们说什么

@sorrysorrysorry #9 前辈，九鸟是谁，你们tg多少

@北米carl #1 隔壁那个？为什么品葱的人都来了？

@kyq #1 手机太贵了，小米从1999到现在4999

@kyq #3 我觉得挺好的，路不堵了

@小二 #20 自学能力真强

@BE4 #22 家里人找好了。估计这辈子已经废了。安心在老家当咸鱼。

@BE4 #19 不是科班，读的工商管理。老家没有程序员工作，家里人帮不了。我是今年毕业。现在已经回老家，不去当程序员了。v2ex号都7年了

@rebecca #10 大神，你在隔壁被观察了。发生了什么？不是退葱了吗？

@BE4 #14 大神，没人回复我帖子，不是我的问题，是这里人太少了！我在v2ex上找工作了，但是面试没过！我发发新闻还行，但是我觉得转载新闻没法当饭吃。我想有个工作先

中金公司也第二次下调智能手机市场预期，表示2020年全球智能手机预订量将减少7%，其中二季度国内、海外疫情影响重叠，全球出货同比降幅达26%。三季度中国疫情影响消退，全球增长率5.9%，四季度增速转正。

有政府背景的中国汽车工业协会(China Association of Automobile Manufacturers)周四称，2月份中国汽车销量同比下降79.1%，全国汽车销量仅为31万辆。这是中国汽车业近几十年来最为糟糕的月度表现。

@sean #8 前辈，除了lisa前辈的帖子，我觉得其他帖子都是音乐和书下载的

@sean #6 但是没人说话了，都是吵架，看着帖子一个个去水区

@sean #4 前辈，我觉得站长很喜欢猫。。。所有人的头像默认都是猫，你发现没有？/这里人很少啊，你们我都脸熟。没什么人注册啊

前辈，我还以为你和站长室朋友

大神，你在么？ESNI的代码讲解，我还等着看呢

@小二 #2 @electron8964 #1 大陆可以下zoom，而且可以用

至于这个能不能看就不知道了

https://www.theregister.co.uk/2020/03/26/apnic_jun_murai_ipv4_auction/

https://cn.reuters.com/article/us-huawei-chip-restriction-0327-idCNKBS21E03P

https://2049bbs.xyz/t/3712

大神，我也发了我的分析，你能不能给我点评价呢？

大神你好，我一上来，就看你更新了好多文章啊！大神学习这些有什么方式方法么，我想当一个程序员！

大神是v2ray的开发者么？

大神，你的ESNI代码讲解在哪里？没有看到啊！ //我也很好奇ESNI是怎么加密的！//我猜不是base64，但是其他我就不知道了。能不能esni讲细点？

我这里一切正常，将来就不知道了 /前辈，GitHub这种半封锁，还不如翻出来 /GitHub挂的aws，国内基本封杀了aws

大神你好，mark一下

@kyq #17 谢谢前辈。我面试没过。。。现在只能回去了。我觉得在中国连隐私都没有，谈何尊严

@dou4cc #20 不知道你电脑安装卡巴斯基没有。原理类似，应该是某个出国网关部署了这个证书，导致那个网关的证书都被mitm了。我觉得肯定GFW做的，不是被黑。

@electron8964 #23 我猜你想说的是DNS，GFW只是做了DNS抢答罢了。但是这次攻击没有DNS劫持。是真的在出口网关直接mitm攻击

@kyq #19 城门失火，殃及池鱼

@lixian #15 我是哑巴英语。英语六级。父母想我回老家，我也想留一线。我不会密码学，我会网络工程，考了CCNA。要不是英语，我都可以CCIE

前辈很强大啊，一直发读书节点。博览群书，汗牛充栋。

@mimi0123 #17 证书就是公钥。不管是根证书还是服务器的证书，长得一样，都是X509v3格式。

如果我是服务器，我需要找一个CA给我签一个证书。这样我的证书才能被其他浏览器识别承认。如果我自己签发的证书，就会出现我帖子里的情况，浏览器报错说证书非法。

证书都是单向的，不存在你说的相互验证过程。

整个过程非常复杂，我需要给你完整讲解一遍密码学原理了。你还是看我前面几楼说的精简版本吧

@sorrysorrysorry #7 前辈，我觉得这个人是神棍！前辈还是离他远点吧。我睡觉了，明天还要去面试

@sorrysorrysorry #2 前辈，我觉得你说的这个人，就是个神棍啊！

1.ShadowSocks 没有跑在TLS上，TLS中间人攻击无效

2.v2ray用的是私有的vmess协议，也不受TLS影响

3.v2ray用wss方式翻墙，就算TLS证书被中间人攻击也没关系，因为这个是TLS over TLS，只是攻击了最外层的TLS而已，里面的TLS还在

@sorrysorrysorry #4

如果他真的是翻墙工具开发者，我觉得不会说那些没有常识的话。如果是SS开发者或者v2ray开发者，应该很清楚TLS攻击不影响翻墙。他说这样的话，除了对小白造成恐惧心理没有任何作用！

@mimi0123 #14 数字签名你可以理解为一串乱七八糟的字符串。CA是证书颁发机构（CA, Certificate Authority）即颁发数字证书的机构。根证书其实就是一个公钥，certbot就可以自己造一个。的确是浏览器自带的。不过也可以自己安装自己信任的根证书

前辈这个是TLS不是SSL//SSL是一个已经淘汰不用的加密协议/ 现在已经切换到TLS1.2了，甚至2049bbs是1.3版本/ TLS1.0/1.1已经作废了，这次就是GFW自己证书MITM中间人攻击。不过估计是菜鸟做的

@mimi0123 #9 还是我来吧

1.浏览器访问目标网站

2.目标网站返回证书

3.浏览器校验证书没有问题，完成TLS握手

4.在TLS上传输HTTP明文

数字签名是用来防止证书被篡改，伪造。小二说的不对，浏览器和操作系统不签发证书！这些证书叫根证书，是CA签发的，浏览器会把自己信任的CA签发的根证书打包到自己发布的二进制文件里。

@mimi0123 #5 证书是证明服务器身份的身份证，里面存了服务器的公钥。用来协商aes密钥的。浏览器里的叫根证书，用来验证服务器证书是否合法。证书发生在TLS层，而不是HTTPS层

@mimi0123 #2 cookie存了这次session的token，这样你就不用每次操作都要输入秘密//证书就是网站的身份证//cookie不是服务端确认客户端的身份，证书是客户端确认服务器的身份

爸妈天天催我回老家，如果真的有神明，下辈子我希望我爸妈别管我了

@饱读书名 #9 我爸妈每天寻死觅活要我回老家，心有余而力不足。回去要面对什么我很清楚，穷我不怕，我不喜欢我父母老是拿死逼我回家。我如果没有一个工作，是留不下来的。是不是应该希望自己爸妈死呢。他们老是拿死要挟我，逼我做我不喜欢的事情

https://www.v2ex.com/t/656367

划重点，DNS返回的IP是真实地github.io地址， 但是这个IP返回的证书是假的

@饱读书名 #7 前辈的两条路我记住了。可惜我做不到// 我不认识路，导航和地图都看不懂，会迷路，没法送快递// 明天的面试如果没通过，我就会回老家了。 //回老家，我就不打算出来了。不想学习，脑子笨。不想创业，不是那块料。// 我想当个咸鱼，但是胸无大志，真的有错么？

@箜篌 #5 不想说，但是是一线城市//所以我才问是留在一线还是回老家//我同学，我感觉智障一样，他连键盘都不会敲，他打字只用右手食指一戳一戳键盘//这一种智力都可以找到工作，我觉得对我太不公平了，还是大公司里当程序员//中国这边招程序员有谱没谱？我这里很多人都去了外企当程序员，就我一个人不知道可以去干嘛

@陈士杰 #1

前辈，我要是有能力留在大城市，自然就不会这么提问了，我一个普通应届生，普通到我也不知道怎么让公司愿意招我。我也想留在大城市，但是真的找不到工作，我在想是继续留在大城市找工作，还是现在就回老家安定下来。//我感觉迷茫的是，留在这里和赌博一样，完全不知道值得不值得。//我想现在就回老家，拿到毕业证就走了

@饱读书名 #2

前辈，老家再穷，我也不需要租房子，住自己家。如果留在这里，我最大的压力也许是房租。我感觉很压抑。//我现在一个月房租4000，连卫生间都没有，和人合租。房间就8个平方米，连窗户都没有，连呼吸都困难。这样的日子，我真的熬不下去了。我想回家。哭///

我今年毕业，不想考研。英语不好，没法出国留学/

想去应聘程序员，也没有公司要我。我想问问，我现在的情况，是应该去一线城市碰碰运气，还是回老家// 我回老家估计就在那里娶妻生子，再也离不开了！//老家很穷，不是很想回去。哪怕回去也找不到工作。今年经济环境不好，我去准备明天的电话面试了。。。